一位Java开发者，喜欢研究技术，同时也在学习Golang和Python中，对服务器、Linux使用比较熟悉。欢迎添加技术交流QQ群：655158296
内部系统要上 https，当时没有 CA 签发的证书，就用 keytool 做了自签名证书给 tomcat 配上。流程整理下，最后补上新版 JDK/tomcat 的差异说明——老环境照旧，新环境看最后一段。
JDK 1.4 以后都自带 keytool，在 <JAVA_HOME>\bin 下：
|
|
参数说明：
-alias：证书别名，之后引用都用它-keyalg：密钥算法，RSA-keystore：keystore 文件的存放位置命令会交互式问一串信息，其中**「名字与姓氏」必须填域名**（比如 www.example.com），这是最容易踩的坑——填成自己的姓名，之后运行时证书的域名和实际访问的域名对不上，浏览器照样报证书警告。密码我输的是 tomcat（测试环境），其余按实际情况填。
……生产环境中 tomcat 的 JVM 和线程池设置不好，很容易出现内存溢出或被流量打垮。这篇整理 tomcat 的三块核心配置：JVM 内存参数（catalina.sh）、线程池（server.xml）、JNDI 数据源（context.xml），以及常见内存溢出的原因和解决方法。
|
|
JVM 启动时会自动设置 Heap 的值：初始空间（-Xms）是物理内存的 1/64，最大空间（-Xmx）不可超过物理内存。Heap 的大小是 Young Generation 和 Tenured Generation 之和。在 JVM 中如果 98% 的时间用于 GC 且可用的 Heap size 不足 2%，将抛出此异常。
测试环境的问题在本地复现不出来，最直接的办法就是远程 debug：本地 IDEA 打断点，连到测试环境的 tomcat 上单步跟。配置很简单，给 catalina 加一段 JDWP 参数就行，但有个 shutdown.sh 失效的坑要提前知道。
linux 下在 catalina.sh 开头（或者按规范放 bin/setenv.sh）加：
|
|
windows 下修改 catalina.bat：
|
|
参数含义：
……